CVE-2023-2068
File Manager Advanced Shortcode <= 2.3.2 - Ejecución Remota de Código No Autenticada a través de shortcode
- Publicado
- 27 jun 2023
- Actualizado
- 13 feb 2025
- Asignación de CNA
- WPScan
- Evidencia observada
- 4 jun 2023
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HModerado · próximos 30 días
- Percentil
- 98,6 %
- Fecha del modelo
- 15 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
El plugin de WordPress File Manager Advanced Shortcode hasta la versión 2.3.2 no impide adecuadamente la subida de archivos con tipos MIME no permitidos cuando se utiliza el shortcode. Esto conduce a RCE en los casos en que la lista de tipos MIME permitidos no incluye archivos PHP. En el peor de los casos, esto está disponible para usuarios no autenticados.
Fuentes
modules/exploits/multi/http/wp_plugin_fma_shortcode_unauth_rce.rb
Metasploit Framework modulesCondiciones declaradas
- platform: Linux,PHP,Unix,Windows($.exploit_multi/http/wp_plugin_fma_shortcode_unauth_rce.platform)
- verification: check_declared($.exploit_multi/http/wp_plugin_fma_shortcode_unauth_rce.check)
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.